Générateur de mot de passe

Qu'est-ce qu'un bon mot de passe ?

Un mot de passe robuste est long, aléatoire et unique. La longueur compte le plus : chaque caractère ajouté multiplie le nombre de combinaisons à essayer. Un mot de passe de 16 caractères aléatoires mélangeant majuscules, minuscules, chiffres et symboles offre plus de 10 puissance 31 possibilités, hors de portée de toute attaque par essais successifs.

Générer un mot de passe

Réglez la longueur avec le curseur et cochez les types de caractères à inclure : majuscules, minuscules, chiffres, symboles. Une option permet d'exclure les caractères ambigus, comme 0 et O ou l et 1, pratique pour un mot de passe à recopier à la main. Cliquez sur « Générer » : un indicateur évalue la solidité du résultat, et « Copier » le place dans le presse-papiers.

Quelle longueur choisir ?

Si un site refuse certains symboles, compensez en allongeant le mot de passe.

Les trois règles qui comptent

1. Un mot de passe différent par site. Quand un site se fait voler sa base de données, les pirates essaient les mêmes identifiants partout ailleurs. C'est la cause la plus fréquente de piratage de comptes.
2. Un gestionnaire de mots de passe. Personne ne peut retenir des dizaines de mots de passe aléatoires. Un gestionnaire, intégré au navigateur ou au téléphone ou indépendant, les retient et les remplit pour vous.
3. La double authentification sur les comptes importants, par application ou clé de sécurité plutôt que par SMS lorsque c'est possible.

Et une phrase de passe ?

Pour le mot de passe que vous devez retenir de tête, celui du gestionnaire ou de l'ordinateur, une phrase de passe de quatre à six mots choisis au hasard et sans lien entre eux est à la fois solide et mémorisable. Évitez les citations, paroles de chansons et proverbes, qui figurent dans les dictionnaires des pirates.

Comment le mot de passe est-il généré ?

Toolo utilise le générateur cryptographique de votre navigateur (crypto.getRandomValues), conçu pour produire un hasard imprévisible, contrairement aux fonctions aléatoires ordinaires. Le mot de passe est créé sur votre appareil et n'est jamais transmis ni enregistré.

Questions fréquentes

Le mot de passe est-il envoyé quelque part ?

Jamais. Il est généré localement avec le générateur cryptographique de votre navigateur, et n'est ni transmis ni conservé.

Faut-il changer ses mots de passe régulièrement ?

Les recommandations actuelles, dont celles de l'ANSSI, conseillent plutôt un mot de passe long et unique, à changer seulement en cas de soupçon de fuite.

Comment savoir si mon mot de passe a fuité ?

Les gestionnaires de mots de passe intégrés aux navigateurs signalent les mots de passe apparus dans des fuites connues. Changez immédiatement ceux qui sont concernés.

Les symboles sont-ils indispensables ?

Ils renforcent le mot de passe, mais la longueur compte davantage. Si un site les refuse, ajoutez quelques caractères.